Perché non c'è alcun allarme quando il transponder è spento?
Perché le compagnie aeree si fidano dei loro piloti e dispongono di sistemi per garantire che i loro piloti sono affidabili. Probabilmente è giusto concentrarsi sull'impedire a persone inaffidabili di entrare nella cabina di pilotaggio prima di preoccuparsi del monitoraggio remoto in tempo reale delle azioni di persone inaffidabili nella cabina di pilotaggio.
Il satellite continuava a ricevere ping, e apparentemente "sapeva" che il transponder era spento.
Questo non è corretto. Il sistema ACARS e il transponder sono sistemi separati. Il satellite in orbita "non sa" niente, è solo un relè. La stazione base del satellite riceve i dati e li inoltra ai clienti monitorando il servizio / le prestazioni del satellite. A quanto ho capito, non ci si aspetta che l'apparecchiatura della stazione base sbirri nel contenuto dei dati del cliente e dia giudizi sul suo significato.
ACARS utilizza VHF via terra e utilizza solo comunicazioni satellitari (SATCOM) quando è fuori VHF gamma. Quindi i sistemi satellitari che non ricevono dati non sono insoliti e non dovrebbero attivare un allarme.
La stazione di terra satellitare Inmarsat non ha potuto dedurre che ACARS fosse stato spento in modo inappropriato. Questo perché non sa se l'aereo è atterrato e i sistemi si sono spenti normalmente. L'azienda Inmarsat probabilmente non sa ogni volta che un aereo devia dal programma, ad es. deviare di nuovo in aeroporto per controllare una spia di guasto. Anche la stazione base Inmarsat non conosceva la posizione dell'aereo, a parte il fatto che era da qualche parte su quel lato del pianeta. La stretta di mano oraria viene eseguita utilizzando il raggio regionale ampio, non uno dei raggi più stretti.
È una fortuna che Inmarsat tenga i registri e che il sistema di registrazione scelga di conservare determinati dati come la potenza e la frequenza del segnale piuttosto che scartarli. Ciò ha consentito agli ingegneri di Inmarsat di analizzare quei registri giorni e settimane dopo gli eventi. Ma questa analisi non è di routine e in tempo reale (e probabilmente sarebbe una soluzione molto inappropriata renderla tale).
Malaysian Airlines non aveva sottoscritto i più continui † sistemi di segnalazione dei dati disponibili tramite ACARS (e Inmarsat). Quindi l'assenza di ACARS o altre trasmissioni è ancora più insignificante dal punto di vista di Inmarsat in quel momento.
Nel corso normale delle cose non è compito di Inmarsat interpretare i dati trasmessi ai suoi clienti (il compagnia aerea, costruttore di aerei, costruttore di motori ecc.). Il suo compito è trasmettere i dati ai propri clienti, che possono quindi utilizzare tali dati quando necessario.
Poiché quei clienti non si erano iscritti per la trasmissione continua †, nessuno poteva sapere cosa stava succedendo nella cabina di pilotaggio .
Anche se la trasmissione continua † fosse sottoscritta, non vi è alcuna garanzia che lo stato del transponder faccia parte di quei dati, né che ci sarebbe un sistema di monitoraggio presso la compagnia aerea in grado di emettere avvisi per impostazioni insolite del transponder.
ACARS stesso è solo un sistema di reporting. Credo che il contenuto dei dati riportati sia selezionato dalla compagnia aerea.
Note:
† Per continuo intendo il tipo di monitoraggio utilizzato per AF447. A quanto ho capito, questo non è completamente continuo, ma solo rapporti più frequenti e quando necessario durante il periodo di pubblicazione per segnalare determinati eventi non appena si verificano.